终端数据防泄漏系统【TDLP】

上邦数据泄漏防护系统是基于深度内容识别技术,对传输中、存储中、使用中的数据进行检测,扫描并发现电脑上的敏感信息分析和不当存储,监控对敏感信息的使用,以及降低敏感数据从终端的泄漏风险。

上邦数据泄漏防护系统介绍

上邦数据泄漏防护系统深度融合了先进的深度内容识别技术,构建起全方位的数据安全防线。该系统能够对处于传输中、存储中以及使用中的数据状态进行实时、全面的检测与扫描。通过精准的分析算法,系统不仅能快速发现并定位电脑终端上的敏感信息及其不当存储行为,还能对敏感数据的使用过程实施严密监控。此外,结合智能学习机制与定制化策略,系统有效识别异常行为,从而显著降低敏感数据从终端非法外泄的风险,确保企业核心资产安全。

功能/效果

外设防泄漏

全面管控终端外设数据导出行为,可精准检测并主动阻断通过蓝牙、USB移动设备、U盘、移动硬盘、DVD光盘刻录、SD卡等外接设备途径产生的敏感数据外泄行为。支持对外设拷贝、批量迁移、私自导出文件等动作实时监控,有效杜绝员工私自拷贝核心资料、涉密文档、图纸数据带来的泄密风险,全方位筑牢终端外设安全防线

Web防泄漏

覆盖全网络传输泄密通道,可深度检测并拦截通过浏览器上传、网页网盘、邮件客户端、即时通讯工具(QQ、微信、钉钉)、论坛、社交平台等网络途径的敏感数据外发行为。支持对粘贴发送、拖拽上传、文件传输、截图外传等多种外泄方式精准识别,杜绝通过网络渠道私自外传涉密信息、客户资料、财务数据、研发图纸等核心资产。

数据发现

支持全盘、指定目录、终端存储区域智能扫描,自动发现电脑本地、硬盘、文件夹中散落的敏感信息、涉密文档、隐私数据及不当存储文件。

自定义策略检测

支持根据企业业务场景灵活配置安全检测策略,包含关键字精准匹配、模糊匹配、正则表达式规则检测、文件特征匹配、数据格式匹配等多种识别方式。

外设防泄漏示意图
核心识别技术图

内容指纹匹配

文件指纹匹配(IDM)可以对数据内容进行模糊匹配,主要用于检测各种非结构化储存的文档与样本文档的相似度。 数据内容匹配(EDM)可以对结构化数据(各类表格)进行精确匹配,主要用于匹配待检测数据是否命中结构化数据某行或某列。

计算机视觉技术

基于OCR的图片识别、图章识别。OCR图片识别是先对图片进行处理使得文字水平排版,再对水平排版的文字进行识别。 图章识别是基于机器学习+神经网络的标志识别,模糊匹配出圆形图章。

高级语义分析

对文本基本处理、通过中文分词、语言模型、特征权重、核心词、关键词提取等一系列的方法,利用深度神经网络技术分析语义、自动聚类。

部署图

邮件服务器安全部署图

产品优势

灵活调整资源

支持终端存储文件扫描时根据终端系统资源使用情况动态调整资源占用。
它可以在不影响终端日常正常运行的前提下,平稳完成全量文件的扫描工作。

灵活内容识别

拥有灵活的媒体中文内容识别规则,能够精准识别被拆分的中文汉字和字符。
即便内容经过刻意变形处理,也可以有效完成敏感内容的检测与拦截。

终端离线策略

持终端策略离线工作,在网络恢复后自动上报终端离线期间的触发策略事件。
即便终端处于断网状态,预设的管控规则也能正常生效不出现管控空白。

自行识别加密

系统会针对识别匹配到的敏感数据,根据预设响应规则进行自动加密。
无需人工额外介入操作,就能快速完成核心数据的防护加固。

策略性能强

产品策略部署灵活、适配性出色,逻辑严谨且执行效率很高。
可以快速适配不同配置、不同使用场景的终端设备,落地门槛极低。

支持数据载体广泛

支持通过外设USB口、光盘刻录、WIFI、蓝牙、SD卡槽的开/关、QQ等IM类聊天工具输入的聊天内容、拖拽文件发送敏感内容的识别和处理。

高稳定及可迭代性

由国内安全行业资深团队进行产品设计,充分保障产品的运行稳定性。
同时产品预留了充足的迭代空间,可以跟随业务需求持续更新优化功能。

远程策略管理

采用了B/S和C/S混合模式的系统架构,通过浏览器即可登录系统管理平台,可远程进行策略管理等操作。

免费体验